管理员工作的一个重要部分是监测网络及其提供的服务的性能、流量使用和协议的各种组件。使用Allegro网络万用表，不需要进行冗长的配置；相反，可以直接实时进行网络...

我们发现自2017年以来，Chrome浏览器已经把只能HTTP访问的网站列为“不安全”网站，这要就迫使网站维护人员开始关注HTTPS，并逐渐将网站配置成可以通过...

我们发现自2017年以来，Chrome浏览器已经把只能HTTP访问的网站列为“不安全”网站，这要就迫使网站维护人员开始关注HTTPS，并逐渐将网站配置成可以通过...

在这个背景下，很多应用都被要求基于https协议传输数据，如近年来微信推广得非常好的微信小程序平台，就是如此：正式发布的小程序，必须使用https协议的数据接口...

现在还是使用 http 协议的 web 应该已经不多了，因为基本上只要是靠谱一点的 web 都已经做了 https 的改造，服务器会做重定向的处理，而 http...

CSRF 攻击，英文全称就是 Cross Site Request Forgy，意思就是跨站伪造请求。CSRF 简单来说就是利用站点对用户的信任信息伪造一个用户...

之前我们介绍过EasyNVR硬件设备如何开启使用https，大家也可以了解一下。关于EasyNVR的管理平台EasyNVS，也是支持开启https的。本文就介绍...

HTTP 属于超文本传输协议，用来在 Internet 上传送超文本，而 HTTPS 为安全超文本传输协议，在 HTTP基础上拥有更强的安全性，简单来说 HTT...

Nginx 常作为最常见的服务器，常被用作负载均衡 (Load Balancer)、反向代理 (Reverse Proxy)，以及网关 (Gateway) 等等...

https是Web的核心，chrome早已经会提示http为不安全，大部分公司都已经全量切换为https，但https由于传输加密，抓包基本上看不出来，因此需要...

前几天有个站长在网站配置SSL证书的时候有出现故障，提示重定向过多，导致网站打不开。向我讨教，我也没遇到过，但理论上配置SSL实现HTTPS相对是比较简单的，如...

本月初，披露了一种名为SunBurst的新的高度规避的恶意软件攻击者。也立即公开了一些应对措施，特别是公布了一些Snort / Suricata规则。我们对这些...

都知道 HTTPS 安全，可是为什么安全呢？看小电影还是浏览正常网站，一定要检查是不是 HTTPS 的，HTTP有可能被中间人攻击和拦截，下面就是详细的 HTT...

这几天看到一篇介绍HTTP的文章，写的很细。这里保存一份，并增加了自己的理解，方便以后学习、复习。

本文从 WebSocket 基础概念出发，介绍在实际开发中从本地联调到部署上线的流程以及注意事项，让 WebSocket 小白以最小成本应用到项目中。

SSL / TLS身份验证已经存在了一段时间。作为最早的互联网安全协议之一，SSL证书，由URL栏最左边的绿色挂锁标志，当Internet用户看到网站已通过身份...

最近服务器的https证书过期了，所以重新申请证书，然后将证书下载到本地，因为是免费的所以要手动下载，这个证书因为免费所以不会自动续费延期，所以这玩意儿必须每年...

大多数人使用nProbe只是作为一个基本的NetFlow / IPFIX探针，流量监控仅限于数据包报头分析，而不进一步剖析协议。这种做法在NetFlow社区内部...

前后端分离的开发模式中，一般由后端提供给接口给前端调用。如果接口中包含用户身份证、银行卡等敏感信息，我们必须要考虑数据安全性，因为网络传输，本身就没有安全保障。...

随着https的普及，越来越多的客户重视Web访问的安全性，都纷纷接入https，但https是Web服务中的一个难点，用户经常会遇到各种各样奇怪的问题，比如为...